ECH VPN o‘rnini bosadimi? Har biri aslida nimani yashiradi

Siz Encrypted Client Hello’ni yoqasiz, sayt ochasiz va ulanish ishlaydi. Kimdir VPN hali kerakmi deb so‘raydi, va halol javob shuki, bu ikki funksiya turli tomonlardan turli narsalarni yashiradi. ECH TLS qo‘l berishining aks holda siz so‘ragan server nomini ochib berishi mumkin bo‘lgan qismlarini himoya qiladi. VPN trafigingizni operatorning oxirgi nuqtasida tugaydigan tunnel ichiga joylashtiradi. Ikkalasini chalkashtirish yo sizda allaqachon bor himoya uchun ortiqcha to‘lashga, yo hech qachon bo‘lmagan himoya borligiga ishonishga olib keladi.

Qo‘l berish ECH’siz nimani oshkor qiladi

TLS ulanishi ClientHello bilan boshlanadi, va eski shaklda mo‘ljallangan server nomi uning ichida ochiq holda sayohat qiladi. Qo‘l berishni kuzata oladigan har kim, tarmoq operatoridan yo‘ldagi passiv sensorga qadar, o‘sha nomni o‘qiy oladi, garchi keyingi ilova ma’lumotlari shifrlangan bo‘lsa ham. Manzil ham ko‘rinadi, shuning uchun nom ko‘pincha yagona signal emas, tasdiqlovchi ma’lumot bo‘ladi.

Bu — ECH nishonga olgan aniq oqish. U tor oqish, va uni toraytirish arziydi, lekin bu trafigingiz qayerga ketishini yashirish bilan bir xil emas.

ECH aslida nimani o‘zgartiradi

Mos keluvchi mijoz va server qo‘llab-quvvatlashi hamda zarur konfiguratsiya bilan ECH ichki ClientHello’ni server e’lon qilgan kalitlar bilan shifrlaydi, shuning uchun kuzatuvchi haqiqiy server nomini olib yurmaydigan tashqi qo‘l berishni ko‘radi. Trafik baribir o‘sha manzilga, o‘sha vaqtlarda, taxminan o‘sha hajmlarda ketadi. Vaqt va o‘lcham kuzatiladigan bo‘lib qoladi, va manzil IP hech qachon ECH shifrlaydigan narsaning qismi bo‘lmagan.

Qo‘llab-quvvatlash ham universal emas. Har bir mijoz, xizmat yoki alohida ulanish ECH ishlatmaydi, va uning mavjudligini qulf belgisidan yoki VPN mamlakatingizni o‘zgartirganingizdan xulosa qila olmaysiz. Uni tashxislash uchun qo‘l berishga qarash kerak, brauzer bezagiga emas.

Buning o‘rniga VPN nimani o‘zgartiradi

VPN qoplangan trafikni tunnel ichida oxirgi nuqtaga olib boradi, shuning uchun sizga eng yaqin kuzatuvchi manzilga emas, VPN’ga ulanishni ko‘radi. Bu kim nimani kuzata olishini o‘zgartiradi va manzil ko‘radigan manzilni o‘zgartiradi. U ilova allaqachon shifrlamagan hech narsani shifrlamaydi va ulanishni, tuzilishiga ko‘ra yo‘lda turgan VPN operatoridan yashirmaydi.

Ikkalasi tabiiy ravishda birikadi: ilova TLS va ECH ishlatishi mumkin, tunnel esa uning atrofidagi tarmoq segmentini himoya qiladi. Hech biri har bir tomon nimani ko‘rishi yoki saqlashi mumkinligini belgilamaydi, chunki tomonlar yo‘lda turli o‘rinlarni egallaydi.

DNS qayerda joylashadi

Himoyalanmagan DNS so‘rovi nomni hal qiluvchiga va o‘sha yo‘lni kuzatayotgan har kimga oshkor qiladi, bu TLS qo‘l berishidan alohida ta’sir. ECH DNS’ni shifrlamaydi, va VPN hal qiluvchining kimligini faqat so‘rovlaringizni ham tunnel orqali yuborsangiz yoki shifrlangan hal qiluvchidan foydalansangiz o‘zgartiradi. Odamlar uchtadan birini yoqadi va qolgan ikkisi ham ergashdi deb o‘ylaydi.

Hal qiluvchi yo‘lini qo‘l berish yo‘lidan alohida tekshiring. Ular mustaqil ravishda muvaffaqiyatsiz bo‘ladi va turli joylarda sozlanadi.

Qaysi qatlamga qarab turganingizni qanday bilish mumkin

Kuzatish nimani oshkor qilishini so‘rang. Agar savol qaysi server nomi so‘ralgani bo‘lsa, qo‘l berish va hal qiluvchi tegishli qatlamlardir. Agar savol trafik qaysi tarmoqqa ketgani va uni yo‘lda kim ko‘ra olgani bo‘lsa, bu tunneldir. Agar savol saytda qaysi hisob nima qilgani bo‘lsa, hech biri yordam bermaydi, chunki sayt baribir so‘rovni va siz bergan har qanday shaxsni oladi.

Moslikni tekshirayotganda sertifikat tekshiruvi va DNS siyosatini buzilmagan holda saqlang. Test o‘tishi uchun tekshiruvni o‘chirish natijaning ma’nosini o‘zgartiradi, ECH nimani himoya qilishini ko‘rsatmaydi.

Yana bir qatlam qo‘shishdan oldin aslida qaysi qatlamni yoqqaningizni yozib qo‘ying. Bu yerdagi chalkashlikning ko‘pi bitta boshqaruv so‘rovni, uning nomini, manzilini va shaxsini bir vaqtda qoplaydi degan taxmindan kelib chiqadi.